opencanary_web

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • pshitt：一个轻量级的伪造ssh服务器，用于收集入侵者发送的身份验证数据。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。