webexploitationtool

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • corsy：CORS错误配置扫描仪。
  • backcookie：小后门用饼干。
  • wig：webapp信息收集程序。
  • venom：渗透测试人员的多跳代理。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。