websploit

  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • pythem：python渗透测试框架。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具