dff-scanner

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • bbqsql：SQL注入利用工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包