directorytraversalscan

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • corstest：一个简单的CORS错误配置检查器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • webtech：识别网站上使用的技术。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • mooscan：Moodle LMS扫描仪。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。