dirmap

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • unicornscan：一个新的信息收集和关联引擎。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • netscan2：主动/被动网络扫描仪。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • amass：在Go中写入的深度子域枚举。
  • enumerate-iam：枚举与AWS凭据集关联的权限。