drupalscan

  • doork：被动脆弱性审核员。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • msmailprobe：Office 365和Exchange枚举工具。