dirb

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • hellraiser：漏洞扫描器。
  • DarkScrape：一个暗网情报数据抓取工具
  • XSpear：一款强大的XSS扫描器
  • owtf：攻击性（Web）测试框架。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • synscan：快速异步半开TCP端口扫描程序