sqid

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • filebuster：一种非常快速和灵活的网络引信。
  • corsy：CORS错误配置扫描仪。