directorytraversalscan

  • sawef：发送攻击Web表单。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • darkdump：直接从终端搜索Deep Web。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • weirdaal：AWS攻击库。
  • urlextractor：信息收集与管理；网站侦察。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架