dirbuster-ng

  • meg：为许多主机获取多条路径-而不杀死主机。
  • dontgo403：绕过40X响应代码的工具。。
  • owtf：攻击性（Web）测试框架。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bluto：侦察，子域暴力，区域传输。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。