opencanary_web

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • phpsploit：一款隐蔽的后门交互shell工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • riwifshell：网络后门-感染-浏览器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。