dirscanner

  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • x-scan一种通用的网络漏洞扫描器,用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞,支持插件。
  • APubPlat一款开源堡垒机项目
  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。
  • ftp-spiderftp调查工具-扫描ftp服务器以查找以下内容:显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • corstest一个简单的CORS错误配置检查器。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • api-dnsdumpsterhttp://dnsdumpster.com/的非官方python API。