WhatWeb

  • webtech：识别网站上使用的技术。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。