webexploitationtool

  • hqlmap：利用HQL注入的工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • python2-jsbeautifier：javascript无模糊和美化器
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。