dirsearch

  • ftpscout：扫描ftps进行匿名访问。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • Arjun：一款功能强大的HTTP参数挖掘套件