dirsearch

  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • doork：被动脆弱性审核员。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • openvas-cli：OpenVAS命令行界面
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。