wuzz

  • threatspec：将威胁建模集成到开发过程中的项目。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • kadimus：LFI扫描和利用工具。
  • detectem：在网站上检测软件及其版本。
  • ffuf-scripts：ffuf有效载荷的脚本和代码片段。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • php-findsock-shell：php+c中的findsock shell实现。