dirhunt

  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • liffy：本地文件包含利用工具。
  • msmailprobe：Office 365和Exchange枚举工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • prads：是一个“被动实时资产检测系统”。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • nray：分布式端口扫描仪。