dpscan

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • massbleed：自动Pentest侦察扫描仪。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • wpbf：多线程Wordpress强力钳。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • sipscan：SIP扫描仪。
  • tplmap：服务器端模板自动注入检测与开发工具。