dff-scanner

  • rawr：快速评估网络资源。Web枚举器。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • doork：被动脆弱性审核员。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。