wordpress-exploit-framework

  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • k55：Linux x86_64进程注入实用程序。