dirscraper

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • kiterunner：上下文内容发现工具。
  • kadimus：LFI扫描和利用工具。
  • mando.me：Web命令注入工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • cangibrina：仪表板查找器。
  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。