dff-scanner

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • liffy：本地文件包含利用工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • poly：多形网壳。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。