WhatWeb

  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • enum4linux-ng：enum4linux的下一代版本。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • xsssniper：自动XSS发现工具
  • sawef：发送攻击Web表单。
  • h2t：扫描网站并建议应用安全标题。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • bbqsql：SQL注入利用工具。