dirhunt

  • changeme：默认凭证扫描程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • nray：分布式端口扫描仪。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • tplmap：服务器端模板自动注入检测与开发工具。