opencanary_web

  • ssrfmap：自动SSRF模糊器和开发工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • katana-pd：爬行和爬行框架。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。