directorytraversalscan

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • weevely：武器化网壳。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。