multiinjector

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • corsy：CORS错误配置扫描仪。
  • corstest：一个简单的CORS错误配置检查器。
  • spaf：Static Php Analysis and Fuzzer.
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • comission：白盒CMS分析。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。