webexploitationtool

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。