dff-scanner

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • parameth：此工具可用于快速发现get和post参数。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • evine：交互式CLI网络爬虫。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。