WhatWeb

  • assetfinder：查找可能与给定域相关的域和子域。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • webshag：多线程、多平台的Web服务器审计工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • flashlight：用于渗透测试的自动化信息收集工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。