dirb

  • keye：基于内容长度差异的网站变化检测工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • tfsec：你的地形代码的安全扫描器。
  • yaaf：又一个管理员搜索工具。
  • swarm：分布式渗透测试工具。