dff-scanner

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • python2-jsbeautifier：javascript无模糊和美化器
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。