webhunter

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • dnspredict：DNS预测。
  • whitewidow：SQL漏洞扫描程序。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。