wpscan

  • smbsr：在SMB共享中查找有趣的内容。
  • habu：python网络黑客工具包。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • magescan：扫描magento站点以获取信息。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。