websploit

  • bt_audit：蓝牙审计
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • preeny：一些有用的预加载库用于pwning。
  • chameleonmini：ChameleonMini的官方存储库，一个自由编程的便携式工具，用于NFC安全分析，可以模拟和克隆非接触式卡，读取RFID标签和嗅探/记录射频数据。
  • astra：RESTAPI的自动化安全测试。
  • ezXSS：一个xss平台
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。