web-soul

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • weevely：武器化网壳。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • dirhunt：查找没有暴力行为的Web目录。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。