webenum

  • facebot：一个Facebook个人资料和侦察系统。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • peass：特权升级脚本套件（带有颜色）。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • cameradar：侵入RTSP视频监控摄像头。
  • rtlsdr-scanner：一个跨平台的python频率扫描图形用户界面，用于osmosdr rtl sdr库。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。