directorytraversalscan

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • uatester：用户代理字符串测试仪
  • webshag：多线程、多平台的Web服务器审计工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • striker：攻击性信息和漏洞扫描器。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • wmat：用于测试Webmail帐户的自动工具。