wpscan

  • remot3d：对PHP语言的简单利用。
  • backfuzz：网络协议模糊工具包。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • plecost：Wordpress手指打印机工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。