wpforce

  • xwaf：自动WAF旁路工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • jexboss：jboss验证和利用工具。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。