webpwn3r

  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • knxmapknxnet/ip扫描和审计工具,用于knx家庭自动化装置。
  • WDScanner分布式web漏洞扫描平台
  • wpbulletWordPress(和PHP)的静态代码分析。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • quickrecon用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • propecia一种快速的类扫描器,用横幅抓取扫描指定的开放端口。