wpscan

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • XSStrike：高级XSS检测和利用套件。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • RapidScan：自动化多工具Web漏洞扫描器
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • rtlizer：简单的频谱分析仪。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。