wordpresscan

  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • attk：Trend Micro反威胁工具包。
  • tfsec：你的地形代码的安全扫描器。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。