wpscan

  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • mitm6：通过IPv6连接IPv4。
  • knock：子域扫描仪。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • xssless：用python编写的自动化XSS有效负载生成器。