websploit

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • parampampam：此工具用于brute discover GET和POST参数。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • swarm：分布式渗透测试工具。
  • whitewidow：SQL漏洞扫描程序。