opencanary_web

  • sjet：Siberas JMX开发工具包。
  • urlextractor：信息收集与管理；网站侦察。
  • snuck：自动XSS过滤器旁路。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • Lockphish：Lockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具，旨在获取Windows凭据，Android PIN和iPhone密码
  • cmsscanner：CMS扫描仪框架。