dff-scanner

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • spiga：可配置的Web资源扫描仪。
  • h2t：扫描网站并建议应用安全标题。
  • evine：交互式CLI网络爬虫。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • webacoo：Web后门cookie脚本工具包。
  • jok3r：网络和Web Pentest框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。