dirscraper

  • wig：webapp信息收集程序。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • golismero：开源Web安全测试框架。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。