wpforce

  • striker：攻击性信息和漏洞扫描器。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。