pyfiscan

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • spaghetti：Web应用程序安全扫描程序。
  • knock：子域扫描仪。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • doork：被动脆弱性审核员。
  • WeebDNS：异步DNS枚举暴力破解工具
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。