dirb

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • sploitego：马耳他自我渗透测试转换。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • darkdump：直接从终端搜索Deep Web。
  • liffy：本地文件包含利用工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。