DirBuster

  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • stacs：静态令牌和凭证扫描器。