webpwn3r

  • sqlmap：自动SQL注入和数据库接管工具
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。