DirBuster

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • subscraper：通过各种技术执行子域枚举的工具。
  • XSS-Freak：基于python3的XSS扫描器
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • openscap：开放源代码安全遵从性解决方案。
  • OneForAll：一款功能强大的子域名收集工具
  • ircsnapshot：从IRC服务器收集信息的工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。