ruler

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • dotdotpwn：横向目录引信
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • serialbrute：Java序列化蛮力攻击工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。