whitewidow

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • XSSCon：一个简洁高效的XSS扫描工具
  • Katana：基于Python的Google Hacking工具
  • kiterunner：上下文内容发现工具。
  • cybercrowl：一个python web路径扫描器工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪