dirbuster-ng

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • doork：被动脆弱性审核员。
  • knock：子域扫描仪。
  • albatar：python中的sqli开发框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。