WhatWeb

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • jexboss：jboss验证和利用工具。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • typo3scan：列举Typo3版本和扩展。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • githack：“.git”文件夹泄漏漏洞。
  • git-dumper：从网站转储git存储库的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.