dirb

  • xsspy：Web应用程序XSS扫描仪。
  • enumiax：IAX枚举器。
  • Katana：基于Python的Google Hacking工具
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • sqid：SQL注入挖掘器。
  • poracle：演示填充Oracle攻击的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • meg：为许多主机获取多条路径-而不杀死主机。