wordpress-exploit-framework

  • insanity：生成有效负载并控制远程机器。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。