weevely

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • barq：AWS云后开发框架。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。