sitediff

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • w3af：Web应用攻击和审计框架。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • plown：用于PLONE CMS的安全扫描仪。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。