multiinjector

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • XSStrike：高级XSS检测和利用套件。
  • typo-enumerator：枚举typo3版本和扩展名。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。