dff-scanner

  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • jok3r：网络和Web Pentest框架。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • drupalscan：简单的非侵入式Drupal扫描仪。