armitage

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • k55：Linux x86_64进程注入实用程序。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。
  • linikatz：在Unix上攻击广告的工具。