directorytraversalscan

  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • bbscan：一个小批量Web漏洞扫描程序。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。