dirble

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • scout2：用于AWS环境的安全审计工具。
  • parameth：此工具可用于快速发现get和post参数。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包