comission

  • sb0x：一个简单而轻量级的渗透测试框架。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • kadimus：LFI扫描和利用工具。
  • pentestly：python和powershell内部渗透测试框架。