webexploitationtool

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • unibrute：多线程SQL联合bruteforcer。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。