WhatWeb

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • ldeep：深入ldap枚举实用程序。
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • cangibrina：仪表板查找器。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • wpbullet：WordPress（和PHP）的静态代码分析。