wpbrute-rpc

  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • wafp一个简单易用的web应用程序指纹打印工具,用Ruby编写,使用sqlite3数据库存储指纹。
  • plecostWordpress手指打印机工具。
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • jok3r网络和Web Pentest框架。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • samydeluxe自动samdump创建脚本。