smtp-user-enum

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • nasnum：用于枚举网络连接存储的脚本。
  • sitadel：Web应用程序安全扫描程序。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。