brutexss

  • dirhunt：查找没有暴力行为的Web目录。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。