Gobuster

  • cero：从任意主机的SSL证书中刮取域名。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • darkmysqli：多用途mysql注入工具
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • subscraper：通过各种技术执行子域枚举的工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。