opencanary_web

  • sawef：发送攻击Web表单。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • cent：社区版核心模板。
  • heartbleed-honeypot：在tcp端口443上侦听并以完全虚假的ssl心跳响应响应的脚本，除非它检测到类似于jared stafford的字节模式的开始。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。