wordpress-exploit-framework

  • sawef：发送攻击Web表单。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • msfenum：元sploit自动辅助脚本。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本