ffuf

  • git-dumper：从网站转储git存储库的工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • magescan：扫描magento站点以获取信息。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。