wafw00f

  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • WAScan：Web应用程序扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • hbad：这个工具可以让你测试客户的心血错误。
  • hsecscan：HTTP响应头的安全扫描程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。