aggroargs

  • bloodyad：Active Directory权限提升框架。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。