webexploitationtool

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • unibrute：多线程SQL联合bruteforcer。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • openvas-cli：OpenVAS命令行界面
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • secscan：Web应用程序扫描仪和更多实用程序。