wpscan

  • tplmap：服务器端模板自动注入检测与开发工具。
  • webrute：Web服务器目录暴力工具。
  • python2-webtech：识别网站上使用的技术。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • socketfuzz：简易插座引信。
  • webshells：网络后门。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • w3af：Web应用攻击和审计框架。