dirsearch

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • phpsploit：一款隐蔽的后门交互shell工具
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • slurp：S3桶枚举器
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • mando.me：Web命令注入工具。
  • richsploit：RichFaces开发工具包。