dirb

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • identywaf：盲WAF识别工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。