wpscan

  • waybackpack：下载给定URL的整个回程机器存档。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • dotdotpwn：横向目录引信
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • sqlmap：自动SQL注入和数据库接管工具
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • ldapenum：使用LDAP枚举域控制器。