webexploitationtool

  • sqlmap：自动SQL注入和数据库接管工具
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • pwncat-caleb：一个后开发平台。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • WAScan：Web应用程序扫描程序。
  • lisa.py：剥削开发瑞士军刀。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。