WebPathBrute

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • canari：马耳他的转型框架
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。