http-enum

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • fgscanner：一个高级的开源URL扫描器。
  • ipv6toolkit：Si6网络的IPv6工具包
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • dirstalk：德布斯特/德布的现代替代品。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。