WhatWeb

  • RapidScan自动化多工具Web漏洞扫描器
  • yasuo一个Ruby脚本,用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • amass在Go中写入的深度子域枚举。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • traceroute跟踪数据包在IP网络上采取的路由
  • novahot用于渗透测试的Webshell框架。
  • waymore从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和;VirusTotal。
  • wafninja包含两个攻击Web应用程序防火墙功能的工具。