dirb

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • mando.me：Web命令注入工具。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • identywaf：盲WAF识别工具。