wpseku

  • spiga：可配置的Web资源扫描仪。
  • plecost：Wordpress手指打印机工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • dalfox：参数分析和XSS扫描工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。