wpbf

  • morxtraversal：路径遍历检查工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • doork：被动脆弱性审核员。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • belati：传统的瑞士军刀。
  • wpforce：WordPress攻击套件。
  • dirstalk：德布斯特/德布的现代替代品。