darkjumper

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • parameth：此工具可用于快速发现get和post参数。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • filebuster：一种非常快速和灵活的网络引信。
  • x8：隐藏参数发现套件。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • graphw00f：GraphQL端点检测和引擎指纹。