directorytraversalscan

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • parampampam：此工具用于brute discover GET和POST参数。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • w3af：Web应用攻击和审计框架。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。