sitediff

  • RapidScan：自动化多工具Web漏洞扫描器
  • parameth：此工具可用于快速发现get和post参数。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • thcrut：网络发现和操作系统指纹工具。
  • httprint：Web服务器指纹识别工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • drupwn：Drupal枚举和利用工具。