dff-scanner

  • graphw00f：GraphQL端点检测和引擎指纹。
  • typo3scan：列举Typo3版本和扩展。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • jok3r：网络和Web Pentest框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。