opencanary_web

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • weirdaal：AWS攻击库。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • bsqlbf：盲SQL注入强力钳。