websploit

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • anti-xss：XSS漏洞扫描程序。
  • bluto：侦察，子域暴力，区域传输。
  • simpleemailspoofer：一个简单的python cli来欺骗电子邮件。
  • roadlib：Azure AD和O365探索框架
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • facebrok：面向Facebook的社会工程工具。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。