blindelephant

  • wpscan：黑盒WordPress漏洞扫描程序
  • dontgo403：绕过40X响应代码的工具。。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • riwifshell：网络后门-感染-浏览器。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。