webexploitationtool

  • second-order：二阶子域接管扫描程序。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。