directorytraversalscan

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • themole：自动SQL注入开发工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • golismero：开源Web安全测试框架。
  • dirstalk：德布斯特/德布的现代替代品。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。