webslayer

  • jexboss：jboss验证和利用工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • detectem：在网站上检测软件及其版本。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。