webexploitationtool

  • laf：登录区域查找器：扫描主机的登录面板。
  • kerberoast：Kerberoast攻击-纯python-。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • yaaf：又一个管理员搜索工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • themole：自动SQL注入开发工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。