firewalk

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • DFIRtriage：Windows数字取证工具
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • openvas-cli：OpenVAS命令行界面
  • katana-pd：爬行和爬行框架。
  • w3af：Web应用攻击和审计框架。