Web-Sorrow é uma ferramenta opensource de segurança baseada em Perl, para misconfiguration, detecção de versão, enumeração e scanning de informações do servidor. O utilitário é inteiramente focado na enumeração e coleta de informações no servidor de destino.

Web-Sorrow é um programa “safe to run”, o que significa que não foi concebido para ser um exploit ou realizar quaisquer ataques de cunhos prejudiciais. Ele está licenciado em GNU GPL v3.

Essa nova versão apresenta:

- Web Services: CMS e seu número de versão, widgets e botões de mídia social, provedor de hospedagem, CMS plugins, e favicon impressões digitais;

- Áreas de autenticação: logins, logins de administrador, webapps e e-mail;

- Bruteforce: subdomínios, arquivos e diretórios;

- Entre outros.

Com informações de Hack Tools e Under-Linux.