metoscan

  • 描述：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • 类别：
  • 版本：05
  • 官网：https://kali.tools/all/
  • 更新：2017-04-24
  • 标签：
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • subjs：从URL或子域列表中获取javascript文件。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • sqlmap：自动SQL注入和数据库接管工具