webexploitationtool

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • peda：python利用gdb的开发辅助
  • laf：登录区域查找器：扫描主机的登录面板。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。