eyewitness

  • kamerka：从Shodan建立相机的交互地图。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • graffiti：生成模糊的一行代码以帮助渗透测试的工具。
  • doork：被动脆弱性审核员。
  • jast：只是另一个截图工具。