webhunter

  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • admsnmp：ADM SNMP审核扫描程序。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。