webexploitationtool

  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • phpsploit：一款隐蔽的后门交互shell工具
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • pykek：Kerberos利用工具包。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • tactical-exploitation：现代战术开发工具包。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。