multiinjector

  • imagejs：将javascript打包成有效图像文件的小工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • wig：webapp信息收集程序。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • graphw00f：GraphQL端点检测和引擎指纹。