webhunter

  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • identywaf：盲WAF识别工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • facebot：一个Facebook个人资料和侦察系统。