websploit

  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。