wpscan

  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • rpdscan：Remmina密码解码器和扫描仪。
  • peass：特权升级脚本套件（带有颜色）。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。