jast

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • w3af：Web应用攻击和审计框架。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • shadowfinder：找出世界各地阴影的可能位置。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • mibble：一个用Java编写的开源SNMP MIB解析器（或SMI解析器）。它可以用于读取SNMP MIB文件以及简单的ASN.1文件。
  • liffy：本地文件包含利用工具。