wpscan

  • xsssniper：自动XSS发现工具
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • plown：用于PLONE CMS的安全扫描仪。
  • darkmysqli：多用途mysql注入工具
  • clair：容器的漏洞静态分析。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。