cansina

  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • slurp：S3桶枚举器
  • python2-webtech：识别网站上使用的技术。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • ws-attacker：用于Web服务渗透测试的模块化框架。