webenum

  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • multiscanner：模块化文件扫描/分析框架。
  • cero：从任意主机的SSL证书中刮取域名。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。