eyewitness

  • snuck：自动XSS过滤器旁路。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • ipv666：Golang IPv6地址枚举。ipv666是一组工具，可以在全局IPv6地址空间和更窄的IPv6网络范围内发现IPv6地址。这些工具的设计初衷是在对其工作原理了解最少的情况下进行开箱即用。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。