Bashter

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。