wpbrute-rpc

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • rustpad：多线程填充Oracle攻击任何服务。
  • xwaf：自动WAF旁路工具。
  • iisbruteforcer：HTTP身份验证破解程序。它是一个启动在线字典攻击的工具，用于针对IIS Web服务器上的受保护区域测试弱密码或简单密码。
  • commentor：从指定的URL资源中提取所有注释。
  • device-pharmer：打开1K+IPS或Shodan搜索结果并尝试登录。