webexploitationtool

  • preeny：一些有用的预加载库用于pwning。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • identywaf：盲WAF识别工具。