webpwn3r

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • dontgo403：绕过40X响应代码的工具。。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • comission：白盒CMS分析。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。