wpseku

  • leaklooker：使用shodan查找打开的数据库。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。