wpbf

  • drupwn：Drupal枚举和利用工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • typo-enumerator：枚举typo3版本和扩展名。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。