webexploitationtool

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • InfoG：信息收集工具
  • pappy-proxy：Web应用程序测试的拦截代理。