DFIRtriage

  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • XSStrike：高级XSS检测和利用套件。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • trusttrees：用于DNS委派信任图的工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。