sitediff

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • typo-enumerator：枚举typo3版本和扩展名。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • python2-jsbeautifier：javascript无模糊和美化器
  • wpbf：多线程Wordpress强力钳。
  • w3af：Web应用攻击和审计框架。