multiinjector

  • doork：被动脆弱性审核员。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • xsss：一个暴力的跨站点脚本扫描器。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • backcookie：小后门用饼干。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。