waffit

  • corstest：一个简单的CORS错误配置检查器。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • atscan：服务器、站点和Dork扫描仪。
  • slurp：S3桶枚举器
  • dpscan：德鲁普脆弱性扫描仪。