webxploiter

  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • XSStrike：高级XSS检测和利用套件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • rpdscan：Remmina密码解码器和扫描仪。
  • sploitego：马耳他自我渗透测试转换。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • swftools：SWF操作和创建实用程序的集合
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。