dirsearch

  • magescan：扫描magento站点以获取信息。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • xssizer：自动化XSS漏洞发现与测试工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • Nmap：用于网络发现和安全审核的实用程序
  • waybackpack：下载给定URL的整个回程机器存档。