wpscan

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • enumiax：IAX枚举器。
  • mdk3：WLAN渗透工具
  • prowler：用于AWS安全评估、审计和强化的工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • sitadel：Web应用程序安全扫描程序。