eyewitness

  • bloodhound-python：警犬python数据采集器
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sakis3g：连接3G的一体式脚本。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • halcyon-ide：用于Nmap脚本（NSE）开发的第一个IDE。
  • wpscan：黑盒WordPress漏洞扫描程序
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。