websploit

  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • WebPathBrute：一个Web目录暴力探测工具
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • slurp：S3桶枚举器
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。