一款简易的WEB端资产扫描器,指纹/漏洞/敏感信息/端口等:WTF_Scan
- 2019-08-27
- 安全工具
WTF_Scan资产扫描 一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,针对已经识别的CMS指纹,进行二次0day扫描利用,一键GetShell也不是不可能! WTF_Scan 简易资产扫描器 运行...
WhatWeb:下一代网站指纹技术栈识别扫描器,拥有超过1800个扩展插件
- 2019-07-04
- 安全工具
WhatWeb介绍 WhatWeb可识别Web技术,包括指纹识别、内容管理系统(CMS)、博客平台、统计/分析包、JavaScript库、Web服务器和嵌入式设备。WhatWeb有超过1800个插件,每个插件都能识别不同的东西。WhatWeb还标...
FuzzScanner:一个信息搜集工具,子域名/端口/指纹/C段/敏感信息等
- 2019-06-24
- 安全工具
FuzzScanner 一个用来进行信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、C段地址、敏感目录、链接爬取等信息进行批量搜集。 开发初衷比较简单,当时正在参加一些攻防演练,需要快速的对...
Vxscan:一款用于渗透测试的多功能扫描工具
- 2019-06-14
- 安全工具
Vxscan介绍 python3写的综合扫描工具,主要用来敏感文件探测(目录扫描与js泄露接口),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,弱口令探测,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用...
TideFinger – 指纹识别小工具
- 2019-05-13
- 安全工具
TideFinger介绍 TideFinger,一个开源的指纹识别小工具,使用了传统和现代检测技术相结合的指纹检测方法,让指纹检测更快捷、准确。通过分析web指纹的检测对象、检测方法、检测原理及常用工具,设计了一个简...
wafw00f – WEB防火墙(WAF)探测工具
- 2016-08-15
- 安全工具
WAFW00F WAFW00F是一个Web应用防火墙(WAF)指纹识别的工具。 WAFW00F工作原理 是首先通过发送一个正常http请求,然后观察其返回有没有一些特征字符如果不成功,它将发送大量(潜在的恶意) HTTP 请...
御剑WEB/CMS指纹识别工具第二版
- 2016-08-09
- 安全工具
御剑WEB/CMS指纹识别 填上URL让它自动识别特征码吧,这样可以更高效的使用POC。另外其实现在更多的是自动化识别+GetShell。 御剑指纹识别 下载 链接: https://pan.baidu.com/s/1RcHMrYnjEaflu2W7Uni...