wpscan

  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • dontgo403：绕过40X响应代码的工具。。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • riwifshell：网络后门-感染-浏览器。