wpscan

  • sprayhound：密码喷涂工具和Bloodhound集成。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • nemesis：命令行网络包制作和注入实用程序
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • btscanner：蓝牙设备扫描仪。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。