phpsploit

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • astra：RESTAPI的自动化安全测试。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • darkdump：直接从终端搜索Deep Web。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。