webexploitationtool

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • php-findsock-shell：php+c中的findsock shell实现。
  • corstest：一个简单的CORS错误配置检查器。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • XSStrike：高级XSS检测和利用套件。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。