wpbf

  • XSSCon：一个简洁高效的XSS扫描工具
  • nosqli：NoSQL扫描仪和注射器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • cmospwd：解密存储在用于访问BIOS设置的CMOS中的密码。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • hdmi-sniff：HDMI DDC（I2C）检查工具。它旨在演示从HDMI设备恢复HDCP加密密钥有多容易。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。