webxploiter

  • d-tect：探索现代网络。
  • dontgo403：绕过40X响应代码的工具。。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • dalfox：参数分析和XSS扫描工具。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。