websploit

  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • Vxscan：一款python3写的综合扫描工具
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。