webhunter

  • laf：登录区域查找器：扫描主机的登录面板。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • XSSCon：一个简洁高效的XSS扫描工具
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）