dirhunt

  • parampampam：此工具用于brute discover GET和POST参数。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • hwk：数据包制作和无线网络淹没工具的收集
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。