webexploitationtool

  • ssrfmap：自动SSRF模糊器和开发工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • ssh-mitm：ssh中间人工具。