webenum

  • clair：容器的漏洞静态分析。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • prads：是一个“被动实时资产检测系统”。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • sqid：SQL注入挖掘器。
  • webrute：Web服务器目录暴力工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。