waffit

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • massbleed：自动Pentest侦察扫描仪。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。