dirhunt

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • spaghetti：Web应用程序安全扫描程序。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。