opencanary_web

  • JShell一个使用XSS获取JavaScript shell的脚本
  • xwaf自动WAF旁路工具。
  • jok3r网络和Web Pentest框架。
  • isr-form简单的HTML解析工具,它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • anti-xssXSS漏洞扫描程序。
  • wafninja包含两个攻击Web应用程序防火墙功能的工具。
  • xxxpwn一个为盲目优化XPath 1注入攻击而设计的工具。
  • parampampam此工具用于brute discover GET和POST参数。