multiinjector

  • mando.me：Web命令注入工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • parameth：此工具可用于快速发现get和post参数。