dff-scanner

  • cangibrina：仪表板查找器。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • webrute：Web服务器目录暴力工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • weevely：武器化网壳。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • webborer：用go编写的目录枚举工具。