wpbf

  • darkdump：直接从终端搜索Deep Web。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • php-findsock-shell：php+c中的findsock shell实现。
  • kiterunner：上下文内容发现工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • hate-crack：通过hashcat自动破解方法的工具。