dirbuster-ng

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • slurp：S3桶枚举器
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • jexboss：jboss验证和利用工具。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。