wpseku

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • darkdump：直接从终端搜索Deep Web。
  • Findomain：使用证书透明度日志查找子域名的工具
  • second-order：二阶子域接管扫描程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • dalfox：参数分析和XSS扫描工具。