dirbuster-ng

  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • wolpertinger：分布式端口扫描仪。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • canari：马耳他的转型框架
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。