dirb

  • magescan：扫描magento站点以获取信息。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • enum4linux-ng：enum4linux的下一代版本。
  • ruler：A tool to abuse Exchange services.
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • XSStrike：高级XSS检测和利用套件。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。