parameth

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • ffuf：快速网络模糊写在Go。