dirb

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • second-order：二阶子域接管扫描程序。
  • jast：只是另一个截图工具。
  • unicornscan：一个新的信息收集和关联引擎。
  • attk：Trend Micro反威胁工具包。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • prowler：用于AWS安全评估、审计和强化的工具。