dirbuster-ng

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • s3enum：Amazon S3存储桶枚举。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。