multiinjector

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • webborer：用go编写的目录枚举工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • cintruder：绕过Captchas的自动测试工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • phpsploit：一款隐蔽的后门交互shell工具
  • php-findsock-shell：php+c中的findsock shell实现。