weevely

  • corsy：CORS错误配置扫描仪。
  • jok3r：网络和Web Pentest框架。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • wpforce：WordPress攻击套件。
  • xwaf：自动WAF旁路工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • drupalscan：简单的非侵入式Drupal扫描仪。