wpscan

  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • vault-scanner：瑞士军刀黑客。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • slurp：S3桶枚举器
  • remot3d：对PHP语言的简单利用。