websploit

  • xwaf：自动WAF旁路工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具