webenum

  • netexec：Windows/Active Directory环境最重要的工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • webxploiter：一个OWASP 10大安全扫描器。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。