webexploitationtool

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • kerberoast：Kerberoast攻击-纯python-。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • InfoG：信息收集工具
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。