dirble

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • openvas-cli：OpenVAS命令行界面
  • whitewidow：SQL漏洞扫描程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • graphw00f：GraphQL端点检测和引擎指纹。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。