webacoo

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • tsh-sctp：一个开源的Unix后门。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。