webborer

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • hakku：用于渗透测试工具的简单框架。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。