wordpresscan

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。