kolkata

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • adfind：管理面板查找器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。