webenum

  • relay-scanner：一个SMTP中继扫描程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • hbad：这个工具可以让你测试客户的心血错误。
  • pentestly：python和powershell内部渗透测试框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。