dirbuster-ng

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • yasat：又一个愚蠢的审计工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。