webhunter

  • parameth：此工具可用于快速发现get和post参数。
  • climber：检查Unix/Linux系统的权限提升。
  • shareenum：从Windows主机枚举共享的工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • mongoaudit：强大的MongoDB审计和测试工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • tinfoleak：获取有关Twitter用户活动的详细信息。