dirscanner

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • typo3scan：列举Typo3版本和扩展。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。