webexploitationtool

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • beef：重点关注Web浏览器的浏览器利用框架
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • waybackpack：下载给定URL的整个回程机器存档。
  • filebuster：一种非常快速和灵活的网络引信。