directorytraversalscan

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • mando.me：Web命令注入工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • plown：用于PLONE CMS的安全扫描仪。