bingoo

  • parameth：此工具可用于快速发现get和post参数。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • vault-scanner：瑞士军刀黑客。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。