dff-scanner

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • yaaf：又一个管理员搜索工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • liffy：本地文件包含利用工具。