whatsmyname

  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • h2t：扫描网站并建议应用安全标题。
  • parameth：此工具可用于快速发现get和post参数。
  • themole：自动SQL注入开发工具。
  • roadlib：Azure AD和O365探索框架
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • nipper：网络基础结构分析程序