wpscan

  • XSStrike：高级XSS检测和利用套件。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • evine：交互式CLI网络爬虫。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • smtp-fuzz：简单的SMTP引信。