directorytraversalscan

  • tplmap：服务器端模板自动注入检测与开发工具。
  • bsqlbf：盲SQL注入强力钳。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • python2-jsbeautifier：javascript无模糊和美化器
  • XSSCon：一个简洁高效的XSS扫描工具
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • secscan：Web应用程序扫描仪和更多实用程序。