waffit

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • WDScanner：分布式web漏洞扫描平台
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。