Photon

  • wmat：用于测试Webmail帐户的自动工具。
  • certgraph：对证书备用名称的图表进行爬网。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。