wafw00f

  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • clair：容器的漏洞静态分析。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • plown：用于PLONE CMS的安全扫描仪。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。