wpscan

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。