webhandler

  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • keye：基于内容长度差异的网站变化检测工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • wpforce：WordPress攻击套件。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。