wordpress-exploit-framework

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • darkdump：直接从终端搜索Deep Web。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。