Gobuster

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • sitadel：Web应用程序安全扫描程序。