wpbf

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • bruteforce-luks：尝试查找LUKS加密卷的密码。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • brutex：自动强制目标上运行的所有服务。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。