webexploitationtool

  • dotdotpwn：横向目录引信
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • sqldict：用于SQL Server的字典攻击工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。