scanqli

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • ftpscout：扫描ftps进行匿名访问。
  • assetfinder：查找可能与给定域相关的域和子域。
  • Arjun：一款功能强大的HTTP参数挖掘套件