opencanary_web

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • x8：隐藏参数发现套件。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • heartbleed-honeypot：在tcp端口443上侦听并以完全虚假的ssl心跳响应响应的脚本，除非它检测到类似于jared stafford的字节模式的开始。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。