wafw00f

  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。