wpscan

  • openscap：开放源代码安全遵从性解决方案。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • roadlib：Azure AD和O365探索框架
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • nosqli：NoSQL扫描仪和注射器。
  • tinja：用于测试网页模板注入漏洞的CLI工具。