directorytraversalscan

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • spiga：可配置的Web资源扫描仪。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • jast：只是另一个截图工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • laf：登录区域查找器：扫描主机的登录面板。