dff-scanner

  • xsssniper：自动XSS发现工具
  • meg：为许多主机获取多条路径-而不杀死主机。
  • commentor：从指定的URL资源中提取所有注释。
  • stews：用于枚举WebSocket的安全工具。
  • flashscanner：Flash XSS扫描仪。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • wmat：用于测试Webmail帐户的自动工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。