webhunter

  • h2t：扫描网站并建议应用安全标题。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • git-dumper：从网站转储git存储库的工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • clair：容器的漏洞静态分析。
  • swftools：SWF操作和创建实用程序的集合
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。