blindelephant

  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • parameth：此工具可用于快速发现get和post参数。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • p0f：纯被动TCP/IP流量指纹工具
  • detectem：在网站上检测软件及其版本。