webexploitationtool

  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • serialbrute：Java序列化蛮力攻击工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • keye：基于内容长度差异的网站变化检测工具。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。