http-enum

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • ratproxy：被动Web应用程序安全评估工具
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • openvas-scanner：openvas扫描守护进程
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。