dff-scanner

  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • webrute：Web服务器目录暴力工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。