wpbf

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • brutex：自动强制目标上运行的所有服务。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • Ophcrack：基于彩虹表的Windows密码破解器
  • zykeys：演示如何在zyxel路由器的某些型号上派生默认无线设置。
  • asleap：主动恢复LEAP/PPTP密码。
  • dalfox：参数分析和XSS扫描工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。