DirBuster

  • themole：自动SQL注入开发工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • fbht：Facebook黑客工具
  • recsech：在目标网页上进行脚印和侦察的工具。