nosqlmap

  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • jok3r：网络和Web Pentest框架。
  • pwncat-caleb：一个后开发平台。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • webxploiter：一个OWASP 10大安全扫描器。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。