websploit

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • vmap：一个漏洞利用桌面查找工具。
  • dizzy：基于python的模糊框架，具有许多特性。