wpbf

  • medusa快速、大规模并行、模块化的网络登录暴力工具
  • joomscan检测目标joomla的文件包含、SQL注入、命令执行漏洞!网站。
  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • pixload图像有效载荷创建/注入工具。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • webhandler一个PHP系统函数的处理程序,也是另一个“netcat”处理程序。
  • rww-attack远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008,并包含避免帐户锁定的功能。
  • hashpump利用各种散列算法中散列长度扩展攻击的工具。