wpbrute-rpc

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • kiterunner：上下文内容发现工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • snuck：自动XSS过滤器旁路。
  • rainbowcrack：密码破解器基于更快的时间内存权衡。使用mysql和cisco pix算法补丁。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。