wpscan

  • slurp：S3桶枚举器
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • roadoidc：Azure AD和O365探索框架
  • sqldict：用于SQL Server的字典攻击工具。
  • openvas-libraries：OpenVas库
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。