mwebfp

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • webxploiter：一个OWASP 10大安全扫描器。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • hwk：数据包制作和无线网络淹没工具的收集
  • leaklooker：使用shodan查找打开的数据库。