webenum

Hacking Tools
2322 阅读

描述：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
类别：
- scanner
- webapp
版本：0.1
官网：https://code.google.com/archive/p/webenum/
更新：2017-04-24
标签：

sstimap：具有交互式界面的自动SSTI检测工具。
w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
poly：多形网壳。
冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
navgix：多线程golang工具，将检查nginx别名遍历漏洞。
netz：在喝咖啡时发现互联网范围内的错误配置。
openvas-cli：OpenVAS命令行界面