dff-scanner

  • atscan：服务器、站点和Dork扫描仪。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • identywaf：盲WAF识别工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • secscan：Web应用程序扫描仪和更多实用程序。