wordpresscan

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • cent：社区版核心模板。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • tactical-exploitation：现代战术开发工具包。
  • poly：多形网壳。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。