wpscan

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • wpbf：多线程Wordpress强力钳。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • unicornscan：一个新的信息收集和关联引擎。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。