wpseku

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • s3scanner：扫描打开的S3桶并倾倒。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • shortfuzzy：用Perl编写的Web模糊脚本。