wpscan

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。