dff-scanner

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • darkmysqli：多用途mysql注入工具