webxploiter

  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • autosploit：自动利用远程主机。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。