webexploitationtool

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • python2-jsbeautifier：javascript无模糊和美化器
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。