webrute

  • APubPlat：一款开源堡垒机项目
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • parameth：此工具可用于快速发现get和post参数。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。