webacoo

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • powerstager：使用PowerShell的有效负载稳定器。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。