dirhunt

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • scoutsuite：多云安全审计工具。