wpbf

  • identywaf：盲WAF识别工具。
  • hashcat：多线程高级密码恢复实用程序
  • parampampam：此工具用于brute discover GET和POST参数。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • pixiewps：一个离线的wps bruteforce实用程序。