web-soul

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • w3af：Web应用攻击和审计框架。
  • jexboss：jboss验证和利用工具。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • ffuf：快速网络模糊写在Go。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具