websploit

  • mando.me：Web命令注入工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。