WhatWeb

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • metabigor：智能工具，但没有API密钥。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • githack：“.git”文件夹泄漏漏洞。
  • fbht：Facebook黑客工具
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • massbleed：自动Pentest侦察扫描仪。