wpscan

  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • cmsscanner：CMS扫描仪框架。
  • wpbf：多线程Wordpress强力钳。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。