dirb

  • bluto：侦察，子域暴力，区域传输。
  • identywaf：盲WAF识别工具。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • swarm：分布式渗透测试工具。
  • fi6s：IPv6网络扫描器设计为快速。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。