wordpress-exploit-framework

  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • klarClair和Docker注册表的集成。
  • mantra查找JS文件和页面中的API密钥泄漏。
  • bad-pdf用错误的pdf窃取NTLM哈希。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • entropy一套利用Netwave和GoAhead IP网络摄像头的工具。
  • subjs从URL或子域列表中获取javascript文件。
  • vega用于测试Web应用程序安全性的开放源代码平台。