opencanary_web

  • ratproxy：被动Web应用程序安全评估工具
  • mooscan：Moodle LMS扫描仪。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • list-urls：从网页中提取链接
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • honeypy：低互动度蜜罐。
  • cpfinder：这是一个查找管理Web界面的简单脚本。