dirhunt

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • locasploit：本地枚举和利用框架。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • hsecscan：HTTP响应头的安全扫描程序。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • kadimus：LFI扫描和利用工具。