dirsearch

  • climber：检查Unix/Linux系统的权限提升。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • OneForAll：一款功能强大的子域名收集工具
  • dontgo403：绕过40X响应代码的工具。。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • jooforce：Joomla密码强力测试仪。