wordbrutepress

  • snitch：将密码字段中的星号转回纯文本密码。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • bkcrack：使用Biham和Kocher已知明文攻击破解遗留的zip加密。
  • ncrack：一种高速网络认证破解工具
  • trevorspray：一个模块化的密码喷雾器与线程，聪明的代理，抢劫模块，等等！
  • keimpx：用于通过SMB跨网络验证凭据的有用性的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。