webslayer

  • taipan：Web应用程序安全扫描程序。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • jok3r：网络和Web Pentest框架。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。