webexploitationtool

  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • parampampam：此工具用于brute discover GET和POST参数。
  • pwncat-caleb：一个后开发平台。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。