directorytraversalscan

  • liffy：本地文件包含利用工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • w3af：Web应用攻击和审计框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • typo-enumerator：枚举typo3版本和扩展名。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。