wpforce

  • php-malware-finder：检测潜在的恶意PHP文件。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • passe-partout：工具从与OpenSSL链接的任何进程中提取RSA和DSA私钥。扫描目标内存以查找特定的openssl模式。
  • python2-jsbeautifier：javascript无模糊和美化器
  • drupal-module-enum：枚举Drupal模块。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • kekeo：在C中使用Microsoft Kerberos的一个小工具箱。