directorytraversalscan

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • corstest：一个简单的CORS错误配置检查器。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。