webexploitationtool

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • pompem：一个python漏洞工具查找器。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • spaf：Static Php Analysis and Fuzzer.
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • themole：自动SQL注入开发工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。