wordpress-exploit-framework

  • dontgo403：绕过40X响应代码的工具。。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • kerberoast：Kerberoast攻击-纯python-。