wpscan

  • navgix多线程golang工具,将检查nginx别名遍历漏洞。
  • shareenum从Windows主机枚举共享的工具。
  • sandcastleAWS S3 bucket枚举的Python脚本。
  • arp-scan使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • sqlpowerinjector在.NET 1.1中创建的应用程序,帮助渗透测试人员在网页上查找和利用SQL注入。
  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • ghost-phisher用于网络钓鱼和渗透攻击的GUI套件
  • python-api-dnsdumpsterhttp://dnsdumpster.com/的非正式Python API。