webxploiter

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • hasere：使用谷歌和必应发现vhosts。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • superl-url：关键词URL采集工具
  • secscan：Web应用程序扫描仪和更多实用程序。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • roadoidc：Azure AD和O365探索框架