ffuf

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • notspikefile：基于Linux的文件格式模糊化工具
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • WAScan：Web应用程序扫描程序。