directorytraversalscan

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • w3af：Web应用攻击和审计框架。
  • letmefuckit-scanner：扫描并利用magento。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • golismero：开源Web安全测试框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • cintruder：绕过Captchas的自动测试工具。