filebuster

  • identywaf：盲WAF识别工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • wuzz：用于HTTP检查的交互式CLI工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • sqlmap：自动SQL注入和数据库接管工具
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • domained：多功能子域名枚举工具