wpforce

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • mando.me：Web命令注入工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • openvas：OpenVAS扫描守护进程
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。