multiinjector

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • wig：webapp信息收集程序。
  • cangibrina：仪表板查找器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • commentor：从指定的URL资源中提取所有注释。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。