WhatWeb

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。