webpwn3r

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • swarm：分布式渗透测试工具。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • Katana：基于Python的Google Hacking工具