dff-scanner

  • swarm：分布式渗透测试工具。
  • corsy：CORS错误配置扫描仪。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • poracle：演示填充Oracle攻击的工具。