directorytraversalscan

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • webshag：多线程、多平台的Web服务器审计工具。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。