websploit

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • sploitego：马耳他自我渗透测试转换。
  • peda：python利用gdb的开发辅助
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • hidden-eye：具有高级功能的现代网络钓鱼工具。