dirb

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • dirstalk：德布斯特/德布的现代替代品。
  • gatecrasher：在python中开发的网络审计和分析工具。