Photon

  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • raven：用于收集信息的LinkedIn信息收集工具。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • zgrab：抓取横幅（可选通过TLS）。