dnmap

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • aquatone：对域名进行侦察的一组工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • sitadel：Web应用程序安全扫描程序。
  • bluescan：蓝牙设备扫描仪。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。