WhatWeb

  • rabid一个CLI工具和库,允许对所有类型的BigIP cookie进行简单解码。
  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • parampampam此工具用于brute discover GET和POST参数。
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • cmsfuzz用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • webshells网络后门。
  • userrecon-py在187个社交网络中查找用户名。
  • asp-auditASP指纹工具和漏洞扫描程序。