wpscan

  • jsearch：从javascript文件中grep infos的简单脚本。
  • smtp-fuzz：简单的SMTP引信。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • snuck：自动XSS过滤器旁路。
  • liffy：本地文件包含利用工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。