webhunter

  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。