dff-scanner

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • WAScan：Web应用程序扫描程序。