wpbf

  • python-jsbeautifier：javascript无模糊和美化器
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • identywaf：盲WAF识别工具。