wpscan

  • wig：webapp信息收集程序。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • webrute：Web服务器目录暴力工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。