comission

  • liffy：本地文件包含利用工具。
  • sitadel：Web应用程序安全扫描程序。
  • dnswalk：一个DNS调试器。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • novahot：用于渗透测试的Webshell框架。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…