webexploitationtool

  • astra：RESTAPI的自动化安全测试。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • waybackpack：下载给定URL的整个回程机器存档。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • adfind：管理面板查找器。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。