dff-scanner

  • second-order：二阶子域接管扫描程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • flashscanner：Flash XSS扫描仪。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。