DirBuster

  • tlspretenseSSL/TLS client testing framework
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • parameth此工具可用于快速发现get和post参数。
  • WAScanWeb应用程序扫描程序。
  • sharesniffer用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • monsoon一个快速HTTP枚举器,允许您执行大量HTTP请求。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • webhunter用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。