wpbf

  • identywaf：盲WAF识别工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • owtf：攻击性（Web）测试框架。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • anti-xss：XSS漏洞扫描程序。
  • medusa：快速、大规模并行、模块化的网络登录暴力工具