wpscan

  • hsecscan：HTTP响应头的安全扫描程序。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • subjs：从URL或子域列表中获取javascript文件。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • novahot：用于渗透测试的Webshell框架。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • webshells：网络后门。