webexploitationtool

  • hackredis：扫描和利用Redis服务器的简单工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • golismero：开源Web安全测试框架。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。