weevely

  • parameth：此工具可用于快速发现get和post参数。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • webrute：Web服务器目录暴力工具。