multiinjector

  • spiga：可配置的Web资源扫描仪。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • novahot：用于渗透测试的Webshell框架。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • webexploitationtool：跨平台Web开发工具包。