webexploitationtool

  • cangibrina：仪表板查找器。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • tplmap：服务器端模板自动注入检测与开发工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • smplshllctrlr：PHP命令注入开发工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • sawef：发送攻击Web表单。