wpbrute-rpc

  • restler-fuzzer第一个有状态REST API模糊工具,用于通过REST API自动测试云服务,并发现这些服务中的安全性和可靠性缺陷。
  • kiterunner上下文内容发现工具。
  • webhandler一个PHP系统函数的处理程序,也是另一个“netcat”处理程序。
  • docem将XXE和XSS有效载荷嵌入docx、odt、pptx等(含类固醇的OXML-XEE)。
  • snuck自动XSS过滤器旁路。
  • rainbowcrack密码破解器基于更快的时间内存权衡。使用mysql和cisco pix算法补丁。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。