webexploitationtool

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • drupwn：Drupal枚举和利用工具。