dirbuster-ng

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • leaklooker：使用shodan查找打开的数据库。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • zeus：AWS审计和强化工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛