webexploitationtool

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • XSS-Freak：基于python3的XSS扫描器
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。