whichcdn

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • darkmysqli：多用途mysql注入工具
  • webshag：多线程、多平台的Web服务器审计工具。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • phpsploit：一款隐蔽的后门交互shell工具
  • xsss：一个暴力的跨站点脚本扫描器。
  • wpscan：黑盒WordPress漏洞扫描程序