dirb

  • xssless：用python编写的自动化XSS有效负载生成器。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • firewalk：主动侦察网络安全工具
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • sdnpwn：SDN渗透测试工具包。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。