opencanary_web

  • parameth：此工具可用于快速发现get和post参数。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • ffuf：快速网络模糊写在Go。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • conpot：以收集针对工业控制系统的对手动机和方法的情报为目标的ICS蜜罐url=“http://conpot.org”
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。