Photon

  • snoopbrute：多线程DNS递归主机暴力工具。
  • parameth：此工具可用于快速发现get和post参数。
  • netmask：帮助确定网络掩码
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • xsspy：Web应用程序XSS扫描仪。