wpscan

  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • keye：基于内容长度差异的网站变化检测工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。