Konan

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • umap：USB主机安全评估工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • spiga：可配置的Web资源扫描仪。