wordpresscan

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • locasploit：本地枚举和利用框架。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • brutexss：跨站点脚本BruteForcer。
  • identywaf：盲WAF识别工具。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。