wpforce

  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • locasploit：本地枚举和利用框架。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。