dirhunt

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • sqid：SQL注入挖掘器。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • wifiscanmap：另一个WiFi映射工具。
  • videosnarf：一种新的PCAP分析安全评估工具
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。