wfuzz

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • webborer：用go编写的目录枚举工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • magescan：扫描magento站点以获取信息。
  • dirble：快速目录扫描和刮削工具。
  • xsspy：Web应用程序XSS扫描仪。
  • ohrwurm：一种小型而简单的RTP引信。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。