webexploitationtool

  • beef：重点关注Web浏览器的浏览器利用框架
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • cybercrowl：一个python web路径扫描器工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。