morxtraversal

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • sctpscan：用于发现和安全的网络扫描仪。