dff-scanner

  • sqid：SQL注入挖掘器。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。