sublist3r

  • yaaf：又一个管理员搜索工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • exitmap：一个快速和模块化的Tor出口继电器扫描仪。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。