webxploiter

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • sc-make：用于自动创建shellcode的工具。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • crackql：GraphQL密码暴力和模糊工具
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。