dirb

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • parameth：此工具可用于快速发现get和post参数。
  • revipd：一个简单的反向IP域扫描器。