dirble

  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sqlmap：自动SQL注入和数据库接管工具
  • scoutsuite：多云安全审计工具。
  • kubestriker：Kubernetes的快速安全审计工具。
  • identywaf：盲WAF识别工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。