DirBuster

  • remot3d对PHP语言的简单利用。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • aquatone对域名进行侦察的一组工具。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • uatester用户代理字符串测试仪
  • linkfinder在JavaScript文件中发现端点及其参数。
  • xssya跨站点脚本扫描程序和漏洞确认。
  • hakrawler简单、快速的网络爬虫,旨在轻松、快速地发现web应用程序中的端点和资产。