dirscanner

  • mando.me：Web命令注入工具。
  • XSpear：一款强大的XSS扫描器
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • gatecrasher：在python中开发的网络审计和分析工具。