webhunter

  • dirstalk：德布斯特/德布的现代替代品。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • webshag：多线程、多平台的Web服务器审计工具。
  • spiga：可配置的Web资源扫描仪。
  • webrute：Web服务器目录暴力工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • ratproxy：被动Web应用程序安全评估工具