Gobuster

  • CobaltStrikeCobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • bluebox-ngGPL VoIP/UC漏洞扫描程序。
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • proxybroker代理[Finder | Checker | Server]。HTTP(S)&;袜子
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • Nikto对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • dnsbf在IP范围内搜索可用的域名。
  • ratproxy被动Web应用程序安全评估工具