wafw00f

  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • thcrut：网络发现和操作系统指纹工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • fbht：Facebook黑客工具
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。