facebot

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • gasmask：一体式信息收集工具-OSInt。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • teamsuserenum：使用Microsoft Team API进行用户枚举
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写