parameth

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • xsss：一个暴力的跨站点脚本扫描器。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • slurp：S3桶枚举器