wordbrutepress

  • rootbrute：本地根帐户bruteforcer。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • jwt-cracker：用C语言写的JWT暴力破解器。
  • cupp：通用用户密码探查器
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。