directorytraversalscan

  • owtf：攻击性（Web）测试框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • xsspy：Web应用程序XSS扫描仪。