dff-scanner

  • wig：webapp信息收集程序。
  • jooforce：Joomla密码强力测试仪。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • magescan：扫描magento站点以获取信息。
  • graphql-cop：GraphQL漏洞扫描程序。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。