directorytraversalscan

  • w3af：Web应用攻击和审计框架。
  • hakku：用于渗透测试工具的简单框架。
  • webacoo：Web后门cookie脚本工具包。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • identywaf：盲WAF识别工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • php-malware-finder：检测潜在的恶意PHP文件。