wuzz

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • corsy：CORS错误配置扫描仪。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • rr：记录和重放框架。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。