eyewitness

  • usernamer根据提供的名称生成用户名/登录名的pentest工具。
  • sslcatsslcat是一个简单的Unix实用程序,可以通过支持ssl的网络连接读取和写入数据。
  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • dnsfilexfer通过DNS传输文件。
  • necromant在Web服务器中搜索未使用的虚拟主机的python脚本。
  • lfimap此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • mat元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。