wpscan

  • hellraiser：漏洞扫描器。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • massbleed：自动Pentest侦察扫描仪。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。