opencanary_web

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • bbscan：一个小批量Web漏洞扫描程序。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。