wpbf

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • mando.me：Web命令注入工具。
  • rawr：快速评估网络资源。Web枚举器。
  • skul：对Linux统一密钥设置（luks）的cryptsetup实现进行破坏的POC。