wafw00f

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • subjs：从URL或子域列表中获取javascript文件。
  • wups：用于Windows的UDP端口扫描仪。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • dockerscan：Docker安全分析和黑客工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…