tplmap

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • identywaf：盲WAF识别工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • jooforce：Joomla密码强力测试仪。
  • sawef：发送攻击Web表单。
  • plown：用于PLONE CMS的安全扫描仪。