webenum

  • typo-enumerator：枚举typo3版本和扩展名。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。