multiinjector

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • opendoor：OWASP目录访问扫描程序。
  • cintruder：绕过Captchas的自动测试工具。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • liffy：本地文件包含利用工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。