WhatWeb

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • spfmap：一种为大量域绘制SPF和DKIM记录的程序。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • poracle：演示填充Oracle攻击的工具。
  • swarm：分布式渗透测试工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。