sublist3r

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。