eyewitness

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • traceroute：跟踪数据包在IP网络上采取的路由
  • htrosbif：活动的HTTP服务器指纹和侦察工具。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • graphw00f：GraphQL端点检测和引擎指纹。