dirsearch

  • astra：RESTAPI的自动化安全测试。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • thcrut：网络发现和操作系统指纹工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。