WhatWeb

  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。
  • webhunter用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • goop-dump从网站转储git存储库的工具,专注于尽可能完整的转储和处理奇怪的边缘情况。
  • shosubgo使用Shodan API抓取子域的小工具。
  • activedirectoryenum通过LDAP枚举AD。
  • php-findsock-shellphp+c中的findsock shell实现。
  • xsss一个暴力的跨站点脚本扫描器。
  • sdn-toolkit发现、识别和操作基于SDN的网络