webxploiter

  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • scoutsuite：多云安全审计工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • dpscan：德鲁普脆弱性扫描仪。