webexploitationtool

  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • snuck：自动XSS过滤器旁路。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • spiga：可配置的Web资源扫描仪。
  • webshells：网络后门。