opencanary_web

  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • heartbleed-honeypot：在tcp端口443上侦听并以完全虚假的ssl心跳响应响应的脚本，除非它检测到类似于jared stafford的字节模式的开始。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • opendoor：OWASP目录访问扫描程序。
  • wpscan：黑盒WordPress漏洞扫描程序
  • w3af：Web应用攻击和审计框架。