directorytraversalscan

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • darkmysqli：多用途mysql注入工具
  • golismero：开源Web安全测试框架。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。