webexploitationtool

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • powersploit：PowerShell后利用框架。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • XSStrike：高级XSS检测和利用套件。
  • php-findsock-shell：php+c中的findsock shell实现。