webanalyze

  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • nsec3map使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • cloudflare-enum五酯的CloudFlare DNS枚举工具。
  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • eyewitness旨在截图网站,提供一些服务器头信息,并确定默认凭据(如果可能)。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • scavenger爬网程序(Bot)在不同的粘贴站点上搜索凭据泄漏。
  • tlsenumA command line tool to enumerate TLS cipher-suites supported by a server.