eyewitness

  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • doork：被动脆弱性审核员。
  • onioff：用于检查深度Web链接的洋葱URL检查器。
  • magictree：一种渗透测试人员生产力工具，设计用于轻松简单的数据整合、查询、外部命令执行和报告生成。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • detectem：在网站上检测软件及其版本。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • httpscreenshot：用于抓取大量网站的屏幕截图和HTML的工具。