webenum

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • bbqsql：SQL注入利用工具。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • golismero：开源Web安全测试框架。