WhatWeb

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • userrecon：在75多个社交网络中查找用户名。
  • DFIRtriage：Windows数字取证工具
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • kiterunner：上下文内容发现工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。