webexploitationtool

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • cybercrowl：一个python web路径扫描器工具。