wpscan

  • testssl.sh：测试TLS/SSL加密
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dirble：快速目录扫描和刮削工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • mitm6：通过IPv6连接IPv4。
  • firewalk：主动侦察网络安全工具