eyewitness

  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • missidentify：查找Win32应用程序的程序。
  • webexploitationtool：跨平台Web开发工具包。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • detectem：在网站上检测软件及其版本。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • h8mail：电子邮件和密码破坏搜索。