wpbf

  • kadimus：LFI扫描和利用工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • hashcat-utils：hashcat的实用程序
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • smbbf：smb密码bruteforcer。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。