wpscan

maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
peass：特权升级脚本套件（带有颜色）。
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
sn1per：自动Pentest侦察扫描仪。
lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
xsss：一个暴力的跨站点脚本扫描器。
rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。