wpscan

  • mongoaudit：强大的MongoDB审计和测试工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • grr：高吞吐量引信和法令二进制仿真器。
  • cloudsploit：AWS安全扫描检查。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • ratproxy：被动Web应用程序安全评估工具
  • weevely：武器化网壳。