webexploitationtool

  • peepingtom：网站截图工具。很像目击证人。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • wpforce：WordPress攻击套件。
  • dontgo403：绕过40X响应代码的工具。。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • evine：交互式CLI网络爬虫。