multiinjector

  • brutexss跨站点脚本BruteForcer。
  • darkjumper此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • uniscan一个简单的远程文件包括,本地文件包括和远程命令执行漏洞扫描器。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • smuggler用于测试HTTP去同步/请求走私攻击的Python工具。
  • webslayer一种专门设计用于强制Web应用程序的工具。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • grabberWeb应用程序扫描仪。基本上,它可以检测到您网站中的某些漏洞。