Gobuster

  • subjack用Go编写的子域接管工具。
  • shortfuzzy用Perl编写的Web模糊脚本。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • braa大规模SNMP扫描仪
  • themole自动SQL注入开发工具。
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • pappy-proxyWeb应用程序测试的拦截代理。