webexploitationtool

  • gloom：Linux渗透测试框架。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • liffy：本地文件包含利用工具。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • cve-search：对已知漏洞执行本地搜索的工具。