davscan

  • ircsnapshot：从IRC服务器收集信息的工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • corsy：CORS错误配置扫描仪。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。