wpscan

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • smtp-fuzz：简单的SMTP引信。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • climber：检查Unix/Linux系统的权限提升。
  • dirhunt：查找没有暴力行为的Web目录。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。