wpscan

  • enum4linux-ng：enum4linux的下一代版本。
  • roadlib：Azure AD和O365探索框架
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • novahot：用于渗透测试的Webshell框架。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。