dff-scanner

  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • jast：只是另一个截图工具。