directorytraversalscan

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • sqlmap：自动SQL注入和数据库接管工具
  • detectem：在网站上检测软件及其版本。
  • sitadel：Web应用程序安全扫描程序。
  • spaf：Static Php Analysis and Fuzzer.
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。