DirBuster

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • sitadel：Web应用程序安全扫描程序。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • w3af：Web应用攻击和审计框架。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • x8：隐藏参数发现套件。
  • wpbullet：WordPress（和PHP）的静态代码分析。