dff-scanner

  • remot3d：对PHP语言的简单利用。
  • taipan：Web应用程序安全扫描程序。
  • comission：白盒CMS分析。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • xssless：用python编写的自动化XSS有效负载生成器。
  • webacoo：Web后门cookie脚本工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本