eos

whatwaf：检测并绕过web应用程序防火墙和保护系统。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
dirhunt：查找没有暴力行为的Web目录。
webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
lorsrf：查找可用于查找SSRF或带外资源负载的参数。