opencanary_web

  • bbscan一个小批量Web漏洞扫描程序。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • gowitness使用Chrome Headless的golang网络截图工具。
  • plecostWordpress手指打印机工具。
  • belati传统的瑞士军刀。
  • red-hawk用于信息收集、漏洞扫描和爬行的一体式工具。
  • wordpress-exploit-framework一个Ruby框架,用于开发和使用模块,帮助对WordPress支持的网站和系统进行渗透测试。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。