dirsearch

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • whitewidow：SQL漏洞扫描程序。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • vbrute：虚拟主机蛮力。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • phpsploit：一款隐蔽的后门交互shell工具
  • urlextractor：信息收集与管理；网站侦察。