webexploitationtool

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。