urlcrazy

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • xsss：一个暴力的跨站点脚本扫描器。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。