opencanary_web

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • mando.me：Web命令注入工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • poracle：演示填充Oracle攻击的工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • evine：交互式CLI网络爬虫。
  • tplmap：服务器端模板自动注入检测与开发工具。