webexploitationtool

  • jok3r：网络和Web Pentest框架。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • graphql-cop：GraphQL漏洞扫描程序。
  • cangibrina：仪表板查找器。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。