multiinjector

  • pown基于node.js和npm构建的安全测试和开发工具包。
  • opencanary_web一个开源蜜罐框架,基于web python mysql
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。
  • injectus这是一个简单的python工具,可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • novahot用于渗透测试的Webshell框架。
  • xsspyWeb应用程序XSS扫描仪。
  • xxxpwn一个为盲目优化XPath 1注入攻击而设计的工具。