webenum

  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • taipan：Web应用程序安全扫描程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。