metoscan

  • 描述：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • 类别：
  • 版本：05
  • 官网：https://kali.tools/all/
  • 更新：2017-04-24
  • 标签：
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • commentor：从指定的URL资源中提取所有注释。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • mando.me：Web命令注入工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • XSpear：一款强大的XSS扫描器
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。