websploit

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • laf：登录区域查找器：扫描主机的登录面板。
  • sharpfuzz：基于AFL的模糊测试。网。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • shareenum：从Windows主机枚举共享的工具。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。