WhatWeb

  • katana-pd：爬行和爬行框架。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • bbqsql：SQL注入利用工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ivre：网络侦察框架。