wpscan

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • dnsbf：在IP范围内搜索可用的域名。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • kubestriker：Kubernetes的快速安全审计工具。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。