dirb

  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • snoopbrute多线程DNS递归主机暴力工具。
  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • graphw00fGraphQL端点检测和引擎指纹。
  • flunym0us用于WordPress和Moodle的漏洞扫描程序。