WhatWeb

  • DFIRtriageWindows数字取证工具
  • xxxpwn一个为盲目优化XPath 1注入攻击而设计的工具。
  • roadlibAzure AD和O365探索框架
  • tinja用于测试网页模板注入漏洞的CLI工具。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • sqlivulscan这将通过添加Dork为您提供sqli易受攻击的网站。
  • anti-xssXSS漏洞扫描程序。
  • h2t扫描网站并建议应用安全标题。