wordpresscan

  • xsssniper：自动XSS发现工具
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • sdn-toolkit：发现、识别和操作基于SDN的网络