WebPathBrute

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • Katana：基于Python的Google Hacking工具
  • jaadas：联合高级缺陷评估Android应用程序。
  • dirstalk：德布斯特/德布的现代替代品。
  • flashscanner：Flash XSS扫描仪。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。