dirhunt

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • relay-scanner：一个SMTP中继扫描程序。
  • XSSCon：一个简洁高效的XSS扫描工具
  • typo3scan：列举Typo3版本和扩展。
  • scoutsuite：多云安全审计工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。