detectem

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • XSpear：一款强大的XSS扫描器
  • cybercrowl：一个python web路径扫描器工具。
  • spiga：可配置的Web资源扫描仪。
  • sb0x：一个简单而轻量级的渗透测试框架。