WhatWeb

  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • hakrevdns：小型快速工具，用于大规模执行反向DNS查找。
  • python2-webtech：识别网站上使用的技术。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • homepwn：用于物联网设备测试的瑞士军刀。