ffuf

  • webkiller：工具信息收集由Python编写。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • dotdotpwn：横向目录引信
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • filebuster：一种非常快速和灵活的网络引信。
  • domained：多功能子域名枚举工具
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。