dirsearch

  • snmpscan：一个免费的多进程SNMP扫描器。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dockerscan：Docker安全分析和黑客工具。
  • drupal-module-enum：枚举Drupal模块。
  • ratproxy：被动Web应用程序安全评估工具
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。