websploit

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • The Social-Engineer Toolkit：社会工程学工具包
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。