webexploitationtool

  • second-order：二阶子域接管扫描程序。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • adape-script：Active Directory评估和权限提升脚本。
  • sqldict：用于SQL Server的字典攻击工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。