wordpresscan

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • mando.me：Web命令注入工具。
  • mitm6：通过IPv6连接IPv4。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。