dirb

  • hostbox-ssh：ssh密码/帐户扫描程序。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。