darkjumper

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • wpscan：黑盒WordPress漏洞扫描程序
  • filebuster：一种非常快速和灵活的网络引信。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • python2-jsbeautifier：javascript无模糊和美化器
  • XSpear：一款强大的XSS扫描器
  • parameth：此工具可用于快速发现get和post参数。