wordpress-exploit-framework

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • xsssniper：自动XSS发现工具
  • php-malware-finder：检测潜在的恶意PHP文件。
  • facebot：一个Facebook个人资料和侦察系统。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • meg：为许多主机获取多条路径-而不杀死主机。