httppwnly

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • w3af：Web应用攻击和审计框架。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • drupwn：Drupal枚举和利用工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。