WhatWeb

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • dnsgrep：用于快速搜索预先排序的DNS名称的实用程序。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • bind-tools：ISC DNS工具
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • themole：自动SQL注入开发工具。