wpscan

  • smbmap：一个方便的SMB枚举工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • bsqlbf：盲SQL注入强力钳。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • leaklooker：使用shodan查找打开的数据库。
  • parameth：此工具可用于快速发现get和post参数。