eyewitness

  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • websearch：搜索给定主机范围的主机名。由必应提供支持。
  • cybercrowl：一个python web路径扫描器工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • xsssniper：自动XSS发现工具
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。