directorytraversalscan

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • cangibrina：仪表板查找器。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • fbht：Facebook黑客工具
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • adfind：管理面板查找器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • crlf-injector：用于测试CRLF注入问题的python脚本。