httppwnly

  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • mooscan：Moodle LMS扫描仪。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。