directorytraversalscan

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • weirdaal：AWS攻击库。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。