weevely

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • xsssniper：自动XSS发现工具
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。