directorytraversalscan

  • jexboss：jboss验证和利用工具。
  • magescan：扫描magento站点以获取信息。
  • php-findsock-shell：php+c中的findsock shell实现。
  • belati：传统的瑞士军刀。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • webacoo：Web后门cookie脚本工具包。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。