巡风 xunfeng

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • morxtraversal：路径遍历检查工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。