blackbox-scanner

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • WAScan：Web应用程序扫描程序。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • yaaf：又一个管理员搜索工具。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。