dff-scanner

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • spaghetti：Web应用程序安全扫描程序。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • jexboss：jboss验证和利用工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。