wmat

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。