WhatWeb

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • spiderfoot：开源封装工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • hatcloud：用Ruby绕过CloudFlare。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • cloudlist：用于列出来自多个云提供商的资产的工具。