dff-scanner

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • owtf：攻击性（Web）测试框架。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • darkmysqli：多用途mysql注入工具
  • graphql-cop：GraphQL漏洞扫描程序。
  • commix：自动化的一体化操作系统命令注入和利用工具。