dirb

  • shareenum：从Windows主机枚举共享的工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • wig：webapp信息收集程序。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • faradaysec：协同渗透测试和漏洞管理平台。