wpscan

  • webtech：识别网站上使用的技术。
  • zzuf：透明应用输入引信。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • uw-zone：多线程、随机IP分区器。
  • subjack：用Go编写的子域接管工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.