wpscan

  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。