wpscan

  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • fusil：用于编写模糊程序的python库。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • cloudsploit：AWS安全扫描检查。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。