wpforce

  • hate-crack：通过hashcat自动破解方法的工具。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
  • omen：有序马尔可夫枚举器-密码猜测器。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • evilmaid：TrueCrypt加载器后门，用于嗅探卷密码
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • commentor：从指定的URL资源中提取所有注释。