dirb

  • graphw00f：GraphQL端点检测和引擎指纹。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • W12Scan：网络资产搜索发现引擎
  • darkdump：直接从终端搜索Deep Web。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。