DirBuster

  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • vulslinux/freebsd的漏洞扫描程序,无代理,用go编写。
  • FuzzScanner一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • dbusmap这是一个枚举D-Bus端点的简单实用程序,D-Bus的NMAP。
  • sticky-keys-hunter脚本来测试RDP主机的粘滞键和utilman后门。
  • lfi-scanner这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。