webhunter

  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • vais：SWF漏洞和信息扫描仪。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。