dirsearch

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • webkiller：工具信息收集由Python编写。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • sqlmap：自动SQL注入和数据库接管工具
  • ntlm-challenger：通过HTTP质询消息解析NTLM。