wpscan

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • flashscanner：Flash XSS扫描仪。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。