dirbuster-ng

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • enumiax：IAX枚举器。
  • comission：白盒CMS分析。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • wolpertinger：分布式端口扫描仪。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。