multiinjector

  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • sparty一种用python编写的开源工具,用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • GShark一个用于监控Github敏感信息泄露的项目
  • ffuf快速网络模糊写在Go。
  • gospider用围棋写的快速蜘蛛网。
  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。