scout2

  • kiterunner：上下文内容发现工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • morxtraversal：路径遍历检查工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。