multiinjector

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • dirsearch：HTTP（S）目录/文件强力执行器。