directorytraversalscan

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • bbscan：一个小批量Web漏洞扫描程序。