webexploitationtool

  • bbqsql：SQL注入利用工具。
  • delorean：中间工具中的ntp main。
  • XSStrike：高级XSS检测和利用套件。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。