webxploiter

  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • proxmark3：Proxmark3硬件的通用RFID工具。