dirsearch

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • nray：分布式端口扫描仪。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • tfsec：你的地形代码的安全扫描器。