webexploitationtool

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • openvas-libraries：OpenVas库
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • php-findsock-shell：php+c中的findsock shell实现。
  • fs-exploit：格式字符串漏洞生成。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。