weevely

  • fbht：Facebook黑客工具
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • webkiller：工具信息收集由Python编写。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。