atscan

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • mwebfp：大型Web指纹打印机。
  • ImXSS：Java版开源XSS漏洞测试平台