dff-scanner

  • xsss：一个暴力的跨站点脚本扫描器。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • webtech：识别网站上使用的技术。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。