webexploitationtool

  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • wig：webapp信息收集程序。
  • sqldict：用于SQL Server的字典攻击工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。