multiinjector

  • urlextractor信息收集与管理;网站侦察。
  • xsss一个暴力的跨站点脚本扫描器。
  • eazy这是一个小型的python工具,它扫描网站以查找php shell、备份、管理面板等。
  • sqidSQL注入挖掘器。
  • wcvsWeb缓存漏洞扫描程序是一个基于Go的CLI工具,用于测试Web缓存中毒。
  • corscanner快速CORS错误配置漏洞扫描程序。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • smuggler-py用于测试HTTP去同步/请求走私攻击的Python工具。