wpforce

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • mooscan：Moodle LMS扫描仪。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • XSStrike：高级XSS检测和利用套件。