dirb

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。