wpscan

  • XSpear：一款强大的XSS扫描器
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • weevely：武器化网壳。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。