dff-scanner

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • cybercrowl：一个python web路径扫描器工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。