wpscan

  • prowler：用于AWS安全评估、审计和强化的工具。
  • kitty-framework：用Python编写的模糊框架。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • roadoidc：Azure AD和O365探索框架
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • spiga：可配置的Web资源扫描仪。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • socketfuzz：简易插座引信。