darkjumper

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • yaaf：又一个管理员搜索工具。
  • corstest：一个简单的CORS错误配置检查器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • doork：被动脆弱性审核员。
  • ssrfmap：自动SSRF模糊器和开发工具。