webenum

  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • detectem：在网站上检测软件及其版本。
  • hbad：这个工具可以让你测试客户的心血错误。
  • xwaf：自动WAF旁路工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。