wups

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • wpscan：黑盒WordPress漏洞扫描程序
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • linikatz：在Unix上攻击广告的工具。
  • slurp-scanner：评估S3存储桶的安全性。