WeblogicScan

  • enumiax：IAX枚举器。
  • rustscan：更快的Nmap扫描与生锈。
  • owtf：攻击性（Web）测试框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • xssya：跨站点脚本扫描程序和漏洞确认。