wpsik

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • slurp-scanner：评估S3存储桶的安全性。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • ipv6toolkit：Si6网络的IPv6工具包