multiinjector

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • webacoo：Web后门cookie脚本工具包。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • xsssniper：自动XSS发现工具
  • graphw00f：GraphQL端点检测和引擎指纹。