opencanary_web

  • striker：攻击性信息和漏洞扫描器。
  • weirdaal：AWS攻击库。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • spiga：可配置的Web资源扫描仪。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。