webexploitationtool

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。