dirsearch

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • barmie：Java RMI枚举和攻击工具。
  • DFIRtriage：Windows数字取证工具
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • webslayer：一种专门设计用于强制Web应用程序的工具。