dirhunt

  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • climber：检查Unix/Linux系统的权限提升。
  • spaf：Static Php Analysis and Fuzzer.
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wpsik：WPS扫描和PWN工具。
  • list-urls：从网页中提取链接
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • scout2：用于AWS环境的安全审计工具。