DirBuster

  • parameth：此工具可用于快速发现get和post参数。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • tactical-exploitation：现代战术开发工具包。
  • multiscanner：模块化文件扫描/分析框架。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。