multiinjector

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • filebuster：一种非常快速和灵活的网络引信。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • typo-enumerator：枚举typo3版本和扩展名。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。