DirBuster

  • list-urls从网页中提取链接
  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • 冰蝎 Behinder跨平台动态二进制加密网站管理工具,WebShell管理工具
  • relay-scanner一个SMTP中继扫描程序。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • proxybroker2代理[Fender|Checker|Server]。HTTP(S)&;袜子。
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • xsssniper自动XSS发现工具