dff-scanner

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • uatester：用户代理字符串测试仪
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • dirstalk：德布斯特/德布的现代替代品。
  • commentor：从指定的URL资源中提取所有注释。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。