DirBuster

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • liffy：本地文件包含利用工具。
  • thcrut：网络发现和操作系统指纹工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • sitadel：Web应用程序安全扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。