multiinjector

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • adfind：管理面板查找器。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。