sqid

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • ffuf：快速网络模糊写在Go。
  • mooscan：Moodle LMS扫描仪。
  • typo3scan：列举Typo3版本和扩展。