webxploiter

  • locasploit：本地枚举和利用框架。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • notspikefile：基于Linux的文件格式模糊化工具
  • ducktoolkit：橡胶鸭的编码工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • ImXSS：Java版开源XSS漏洞测试平台
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。