wpbf

  • iisbruteforcer：HTTP身份验证破解程序。它是一个启动在线字典攻击的工具，用于针对IIS Web服务器上的受保护区域测试弱密码或简单密码。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • hydra：支持多种不同服务的快速网络登录破解器
  • hashcatch：自动捕获附近WiFi网络的握手。
  • commentor：从指定的URL资源中提取所有注释。
  • webexploitationtool：跨平台Web开发工具包。