wpseku

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • smtp-vrfy：一个SMTP协议黑客。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • swftools：SWF操作和创建实用程序的集合
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。