whitewidow

  • hasere：使用谷歌和必应发现vhosts。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • bluescan：蓝牙设备扫描仪。
  • ldapenum：使用LDAP枚举域控制器。