directorytraversalscan

  • richsploit：RichFaces开发工具包。
  • corstest：一个简单的CORS错误配置检查器。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • spaf：Static Php Analysis and Fuzzer.
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。