eyewitness

  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • httrack：易于使用的离线浏览器实用程序
  • opendoor：OWASP目录访问扫描程序。
  • mando.me：Web命令注入工具。
  • linux-exploit-suggester：一个Perl脚本，试图建议使用基于OS版本号的漏洞。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。