webpwn3r

  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。