WordPressサイトに対して、プラグインの脆弱性やユーザー名、テーマ情報などを列挙するために特化したスキャンツールはどれか。

Tabnabbing攻撃において、リンク先のページから元のページ（親ウィンドウ）を操作し、フィッシングサイトに書き換えるために悪用されるJavaScriptオブジェクトはどれか。