opencanary_web

  • poracle：演示填充Oracle攻击的工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ffuf：快速网络模糊写在Go。
  • liffy：本地文件包含利用工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • list-urls：从网页中提取链接
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。