WhatWeb
- Hacking Tools
- 3875 阅读
- 描述：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
- 类别：
- 版本：4263.1420e9fa
- 官网：https://www.morningstarsecurity.com/research/whatweb
- 更新：2019-03-01
- 标签：
-
- docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
- badministration：从攻击性的角度与管理或管理应用程序接口的工具。
- maigret：通过用户名从大量网站收集一个人的档案。
- conscan：Concre5 CMS的Blackbox漏洞扫描程序。
- cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
- arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
- typo3scan：列举Typo3版本和扩展。
- xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
