bbqsql

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • subterfuge：中间人自动攻击框架
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • uatester：用户代理字符串测试仪
  • corsy：CORS错误配置扫描仪。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。