eyewitness

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • open-iscsi：iSCSI用户区工具
  • sipi：用于声誉数据分析的简单IP信息工具。
  • pwfuzz-rs：用于暴力攻击的基于Rust的密码变体。
  • o365spray：自动扫描SSL漏洞。
  • gosint：Go中的OSInt框架。