DirBuster

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • pythem：python渗透测试框架。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • panhunt：在目录中搜索信用卡号（PAN）。
  • corsy：CORS错误配置扫描仪。
  • googlesub：使用Google Dorks查找域的python脚本。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • dirhunt：查找没有暴力行为的Web目录。