belati

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • w3af：Web应用攻击和审计框架。
  • assetfinder：查找可能与给定域相关的域和子域。