websploit

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • smtp-vrfy：一个SMTP协议黑客。
  • powersploit：PowerShell后利用框架。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • wig：webapp信息收集程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。