DirBuster

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • corsy：CORS错误配置扫描仪。
  • list-urls：从网页中提取链接
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • hwk：数据包制作和无线网络淹没工具的收集