wpforce

  • searchsploit：官方利用数据库搜索工具。
  • exploitpack：开发包-项目。
  • acccheck：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • slither：用Python 3编写的Solidity静态分析框架。