dff-scanner

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • spaghetti：Web应用程序安全扫描程序。
  • w3af：Web应用攻击和审计框架。
  • astra：RESTAPI的自动化安全测试。
  • xwaf：自动WAF旁路工具。
  • bsqlbf：盲SQL注入强力钳。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。