dff-scanner

  • InfoG：信息收集工具
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。