cloudget

  • dirhunt：查找没有暴力行为的Web目录。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • rawr：快速评估网络资源。Web枚举器。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • anti-xss：XSS漏洞扫描程序。