WhatWeb

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • php-findsock-shell：php+c中的findsock shell实现。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • weirdaal：AWS攻击库。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。