webenum

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • tfsec：你的地形代码的安全扫描器。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • rpdscan：Remmina密码解码器和扫描仪。
  • vbrute：虚拟主机蛮力。
  • novahot：用于渗透测试的Webshell框架。