waffit

  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • vais：SWF漏洞和信息扫描仪。
  • themole：自动SQL注入开发工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • cintruder：绕过Captchas的自动测试工具。
  • DarkScrape：一个暗网情报数据抓取工具
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。