dff-scanner

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • evine：交互式CLI网络爬虫。
  • sqid：SQL注入挖掘器。
  • corstest：一个简单的CORS错误配置检查器。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • darkmysqli：多用途mysql注入工具
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。