dirsearch

  • linenum：脚本本地Linux枚举和权限提升检查
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • plecost：Wordpress手指打印机工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • climber：检查Unix/Linux系统的权限提升。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • enum4linux-ng：enum4linux的下一代版本。