dcrawl

  • x8：隐藏参数发现套件。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • cansina：基于Python的Web内容发现工具。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）