wpforce

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • crackq：hashcrack.org gpu加速密码破解器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • h2t：扫描网站并建议应用安全标题。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • identywaf：盲WAF识别工具。