directorytraversalscan

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • webkiller：工具信息收集由Python编写。
  • identywaf：盲WAF识别工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • webrute：Web服务器目录暴力工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。