wpscan

  • nray：分布式端口扫描仪。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。