dirble

  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • webxploiter一个OWASP 10大安全扫描器。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • nsec3map使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • homepwn用于物联网设备测试的瑞士军刀。
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。