morxtraversal

  • sqlmap：自动SQL注入和数据库接管工具
  • wpforce：WordPress攻击套件。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • takeover：子域接管漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • bbscan：一个小批量Web漏洞扫描程序。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS