dff-scanner

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。