webexploitationtool

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • bsqlbf：盲SQL注入强力钳。
  • wpscan：黑盒WordPress漏洞扫描程序
  • webxploiter：一个OWASP 10大安全扫描器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • doona：一个残暴的叉子利用探测器工具（床）。