weevely

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • wig：webapp信息收集程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • magescan：扫描magento站点以获取信息。
  • WAScan：Web应用程序扫描程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。