directorytraversalscan

  • gospider：用围棋写的快速蜘蛛网。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • nosqli：NoSQL扫描仪和注射器。
  • detectem：在网站上检测软件及其版本。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。