wpseku

  • yasat：又一个愚蠢的审计工具。
  • jooforce：Joomla密码强力测试仪。
  • slurp-scanner：评估S3存储桶的安全性。
  • testssl：测试TLS/SSL加密。
  • leaklooker：使用shodan查找打开的数据库。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。