dff-scanner

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ruler：A tool to abuse Exchange services.
  • commentor：从指定的URL资源中提取所有注释。
  • XSSCon：一个简洁高效的XSS扫描工具
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • webrute：Web服务器目录暴力工具。