webexploitationtool

  • RapidScan：自动化多工具Web漏洞扫描器
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • liffy：本地文件包含利用工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • identywaf：盲WAF识别工具。