WhatWeb

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • spfmap：一种为大量域绘制SPF和DKIM记录的程序。
  • gloom：Linux渗透测试框架。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • fbht：Facebook黑客工具
  • mdns-recon：用python编写的mdns recon工具。
  • w3af：Web应用攻击和审计框架。