WhatWeb

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • social-mapper：一种社交媒体枚举和关联工具。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • jooforce：Joomla密码强力测试仪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。