webhunter

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • enum4linux-ng：enum4linux的下一代版本。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • fscan：安全审计工具。
  • unicornscan：一个新的信息收集和关联引擎。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。