DirBuster

  • climber：检查Unix/Linux系统的权限提升。
  • webborer：用go编写的目录枚举工具。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • hasere：使用谷歌和必应发现vhosts。
  • yaaf：又一个管理员搜索工具。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • Nmap：用于网络发现和安全审核的实用程序
  • XSStrike：高级XSS检测和利用套件。