wpseku

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • wmat：用于测试Webmail帐户的自动工具。
  • drupwn：Drupal枚举和利用工具。