bbscan

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • vbrute：虚拟主机蛮力。
  • wpsik：WPS扫描和PWN工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • flashscanner：Flash XSS扫描仪。
  • XSS Payloads：跨站点脚本xss payloads生成器。