webxploiter

  • F-NAScan：一款网络资源扫描工具
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器