dirscanner

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • subjs：从URL或子域列表中获取javascript文件。
  • hbad：这个工具可以让你测试客户的心血错误。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • opendoor：OWASP目录访问扫描程序。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。