http-enum

  • parameth：此工具可用于快速发现get和post参数。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具