WhatWeb

  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。