wpscan

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • webxploiter：一个OWASP 10大安全扫描器。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • subover：强大的子域接管工具。
  • umap：USB主机安全评估工具。