webhunter

  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • parampampam：此工具用于brute discover GET和POST参数。
  • fi6s：IPv6网络扫描器设计为快速。
  • firewalk：主动侦察网络安全工具
  • xwaf：自动WAF旁路工具。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。