webexploitationtool

  • openvas-cli：OpenVAS命令行界面
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • w3af：Web应用攻击和审计框架。
  • poracle：演示填充Oracle攻击的工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • darkdump：直接从终端搜索Deep Web。