wordpress-exploit-framework

  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • wildpwn：Unix通配符攻击。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • mitmproxy：支持SSL的中间人HTTP代理
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。