snuck

  • w13scan：一款插件化基于流量分析的被动扫描器
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • kadimus：LFI扫描和利用工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • plecost：Wordpress手指打印机工具。
  • opendoor：OWASP目录访问扫描程序。
  • magescan：扫描magento站点以获取信息。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。