wpforce

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • adfind：管理面板查找器。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • katana-pd：爬行和爬行框架。
  • ratproxy：被动Web应用程序安全评估工具