webhunter

  • GShark：一个用于监控Github敏感信息泄露的项目
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。