climber

  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • cero：从任意主机的SSL证书中刮取域名。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sn1per：自动Pentest侦察扫描仪。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。