dirsearch

  • hasere：使用谷歌和必应发现vhosts。
  • dockerscan：Docker安全分析和黑客工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。