wups

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • dnspredict：DNS预测。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • webxploiter：一个OWASP 10大安全扫描器。