wordpresscan

  • h2t：扫描网站并建议应用安全标题。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • golismero：开源Web安全测试框架。
  • dnswalk：一个DNS调试器。
  • vsaudit：VoIP安全审计框架。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。