wafw00f

  • webshells：网络后门。
  • googlesub：使用Google Dorks查找域的python脚本。
  • plecost：Wordpress手指打印机工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • vbrute：虚拟主机蛮力。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • bbqsql：SQL注入利用工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。