websploit

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • testssl.sh：测试TLS/SSL加密
  • kernelpop：内核权限提升枚举和利用框架。
  • typo-enumerator：枚举typo3版本和扩展名。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • XSSCon：一个简洁高效的XSS扫描工具
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。