Gobuster

  • urlextractor：信息收集与管理；网站侦察。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • sctpscan：用于发现和安全的网络扫描仪。
  • pentestly：python和powershell内部渗透测试框架。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • slurp-scanner：评估S3存储桶的安全性。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。