ffuf

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • detectem：在网站上检测软件及其版本。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • gospider：用围棋写的快速蜘蛛网。
  • tinfoleak：获取有关Twitter用户活动的详细信息。