WhatWeb

  • yasuo一个Ruby脚本,用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • sootySOC分析一体化CLI工具,以自动化和加快工作流。
  • forager多线程威胁情报收集利用。
  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。
  • sysdig开源系统级探索与故障排除工具
  • sqldict用于SQL Server的字典攻击工具。
  • XSpear一款强大的XSS扫描器
  • XSSCon一个简洁高效的XSS扫描工具