WebPathBrute

  • h2t：扫描网站并建议应用安全标题。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • Traxss：自动化的XSS漏洞扫描程序
  • goohak：针对目标域自动启动谷歌黑客查询。
  • w3af：Web应用攻击和审计框架。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。