ffuf

  • phpsploit：一款隐蔽的后门交互shell工具
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • weirdaal：AWS攻击库。