dirb

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • wpforce：WordPress攻击套件。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。