dirhunt

  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • subjs：从URL或子域列表中获取javascript文件。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • spike-proxy：用于检测Web应用程序中漏洞的代理