websploit

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • wesng：Windows攻击建议程序-下一代。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • richsploit：RichFaces开发工具包。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。