wpseku

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • sjet：Siberas JMX开发工具包。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • subjack：用Go编写的子域接管工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。