dff-scanner

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • XSSCon：一个简洁高效的XSS扫描工具
  • webshag：多线程、多平台的Web服务器审计工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。