weevely

  • demiguise：用于RedTeams的HTA加密工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • atscan：服务器、站点和Dork扫描仪。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • yaaf：又一个管理员搜索工具。
  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。