dirmap

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • darkdump：直接从终端搜索Deep Web。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • smbsr：在SMB共享中查找有趣的内容。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • hasere：使用谷歌和必应发现vhosts。