dirsearch

  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • roadoidc：Azure AD和O365探索框架
  • tlspretense：SSL/TLS client testing framework
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • tinfoleak：获取有关Twitter用户活动的详细信息。