spipscan

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • slurp-scanner：评估S3存储桶的安全性。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。