webpwn3r

  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • Vxscan：一款python3写的综合扫描工具
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • relay-scanner：一个SMTP中继扫描程序。