opencanary_web

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • corsy：CORS错误配置扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • bsqlbf：盲SQL注入强力钳。
  • keye：基于内容长度差异的网站变化检测工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。