webxploiter

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。