opencanary_web

  • darkmysqli：多用途mysql注入工具
  • dalfox：参数分析和XSS扫描工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • swarm：分布式渗透测试工具。